باگ امنیتی در فاکتورهای سیستم whmcs

[Abolijoon]

درود
با پارس پال چک شد
تغیر انجام شد موقع واریز مبلغ تغیر نکرد .

[jahromweb]

درود
با پارس پال چک شد
تغیر انجام شد موقع واریز مبلغ تغیر نکرد .

لطفا یک ایمیل و رمز برای بنده ارسال کنید از سایت خودتان
یک جای خاص رو باید تغییر داد و نه قیمت درج شده در فاکتور

[kool]

با سلام

یکی از مشتریان ما ادعا می کنه با استفاده از مرورگر کروم و گزینه inspect element در صفحه viewinvoice.php می تونه فاکتور را به هر قیمتی که می خواد تغییر بده و پرداخت کنه بدون اینکه سیستم ایراد بگیره یا اینکه ماژول بانک ایراد بگیره

سوالم از دوستان و همکاران اینه که این مورد آیا صحت داره؟

من امتحان کردم خودم و در یک مورد شد و برای بارهای بعد هر کاری کردم نشد

سلام
این دست باگ فکر نمیکنم تا الان تونسته باشه در سیستم whmcs بمونه. 99% از طرف ماژول باید باشه.
کدام درگاه و ماژول نوشته شده به دست کدام شرکت هست؟ (بهتره در خصوصی ارسال کنید)

[Abolijoon]

اگه امکانش هست جای مخصوص رو پ.خ کنید چک کنم فکر نمیکنم بازم بشه !

[jahromweb]

اگه امکانش هست جای مخصوص رو پ.خ کنید چک کنم فکر نمیکنم بازم بشه !

پارس پال چک شد
فاکتور 4000 تومنی به 400 تومنی تبدیل شد:

مبلغ پرداختی :	404 تومان
توضیحات :
-

- - - Updated - - -

با آخرین نسخه تست کردید؟

- - - Updated - - -



چرا بهتره که اطلاع رسانی بشه و مشکل برطرف شه ... فوقش یه چند روزی پرداخت ها تک تک چک میشن.

با خود سایت فراسو که نویسنده این هست چک شد!
درضمن اخرین نسخه whmcs هم دارن چون خودشون نماینده whmcs هستن

[hasanazizi]

اقایان مال این قسمته و بنده دو ماهه میدونم اما سکوت کردم

ویرایش شد با تشکر

- - - Updated - - -

تست هم کردم و درست بوده

- - - Updated - - -

و در بیشترین درگاها موجود هست

[jahromweb]

برخی از درگاه ها در کال بک مشکل رو متوقف میکنند

[kool]

درگاه های پارسیان و پاسارگاد نوشته شده توسط فراسو هم به لیست اضافه شد

با آخرین نسخه تست کردید؟

- - - Updated - - -

اصلا نباید چنین تاپیکی ایجاد می شد

چرا بهتره که اطلاع رسانی بشه و مشکل برطرف شه ... فوقش یه چند روزی پرداخت ها تک تک چک میشن.

[m-mehdipoor]

با سلام

یکی از مشتریان ما ادعا می کنه با استفاده از مرورگر کروم و گزینه inspect element در صفحه viewinvoice.php می تونه فاکتور را به هر قیمتی که می خواد تغییر بده و پرداخت کنه بدون اینکه سیستم ایراد بگیره یا اینکه ماژول بانک ایراد بگیره

سوالم از دوستان و همکاران اینه که این مورد آیا صحت داره؟

من امتحان کردم خودم و در یک مورد شد و برای بارهای بعد هر کاری کردم نشد

این مورد به درگاه ربط دارد نه به whmcs
موضوع هم سالیان سال هست که وجود دارد.
از ماژول معتبر استفاده کنید.

[kool]

این مورد به درگاه ربط دارد نه به whmcs

100% از آپدیت نبودن ماژول ها یا عدم کدنویسی مناسب ماژول هست ... اگه از خود whmcs بود که خیلی پیشترر صدای PayPal و... در میومد !